管理改密日志 改密策略执行后产生的改密日志。改密日志中可查看改密详情。 前提条件 已获取“改密策略”模块操作权限。 查看日志详情 登录 堡垒机 系统。 选择“策略 > 改密策略 > 改密日志”，查看和管理改密日志记录。 查询改密日志。 快速查询：在搜索框中输入关键字，根据策略名称快速查询改密日志。

查看更多 →

登录堡垒机系统。 选择“策略 > 改密策略 > 策略列表”，进入改密策略列表页面。 单击“新建”，弹出改密策略配置窗口。 配置改密策略基本配置。 表1 改密策略参数说明 参数 说明 策略名称 自定义的改密策略名称，系统内“策略名称”不能重复。 执行方式 选择改密执行方式，可选择“手动执行”、“定时执行”、“周期执行”。

查看更多 →

删除账号：单击“删除”，删除账号。 单条账号改密：单击“改密配置”，根据需求设置改密规则。 批量账号改密：选中账号，单击“批量改密”，根据需求设置改密规则。 进行改密设置前，请确认数据库账号拥有改密权限，或已添加管理员账号。 批量关闭周期改密：单击关闭自动改密，选中目标资产，批量关闭已设置的周期改密功能。 添加

查看更多 →

密码。 更多资源账户说明，请参见资源账户。 改密策略修改密码 通过云堡垒机“改密策略”，可修改主机或应用资源 服务器 上的账户密码，并将新密码纳管到云堡垒机中。 此外，您可以下载改密日志或导出资源账户列表，查看修改后的资源账户密码。 “改密策略”修改密码仅对密码登录的资源账户生效，对SSH

查看更多 →

√ √ 数据库控制策略 用于控制用户或用户组执行规则或规则集的机制，将指定规则或规则集按照预设的执行机制绑定用户或用户组，用户在执行策略内的规则或规则集时将直接触发绑定的策略机制，同时也可绑定资源账户。 支持自定义规则集。 × √ 改密策略 用于为服务器资源的改密预设改密机制，通

查看更多 →

点、主机名、IP，加入到每个主从节点配置中 修改/WEB-INF/prop/weaver.properties文件（主从都需要改），加入以下内容（建议地址内网）： MainControlIP = 主节点ip(集群中任意一个节点，但有且只能有一个) ip = 本机ip broadcast=231

查看更多 →

自定义系统类型 堡垒机能管理资源系统类型，并可自定义系统类型。 系统类型作为标签标识对应服务器，同时用于服务器改密，存放改密参数，执行改密策略时，会按照资源的同一系统类型执行脚本。 默认支持14种系统类型，包括Linux、Windows、Cisco、Huawei、H3C、DPte

查看更多 →

对系统对象Standard Object的增、删、改、查。 db 对自定义对象Customer Object的增、删、改、查。 sql 执行sql语句，目前只支持执行select查询语句。 bo 对Business Object的增、删、改、查。 meta 操作object的元数据，例如获取字段名称、获取字段长度。

查看更多 →

，如果发现上述功能无法正常使用，请优先检查改配置是否正确。 配置：配置交换平台地址。如果交换平台配置了外网映射，此处需要配置内网地址。 TOKEN_ADDRESS 说明：用于门户测试API接口，如果发现上述功能无法正常使用，请优先检查改配置是否正确。 配置：配置统一认证平台地址。

查看更多 →

弹性公网IP（Elastic IP） CraftArts IPDCenter服务通过EIP对外提供服务（DNS绑定改IP）。 - API网关（API Gateway，APIG） CraftArts IPDCenter服务统一通过APIG对外提供服务。 API注册 API发布 API过载配置 弹性负载均衡（ Elastic

查看更多 →

为什么 GaussDB (DWS)使用一段时间后执行SQL很慢？ 数据库在使用一段时间后，随着业务的增加使得表数据增加，或者对表数据经常进行增、删、改之后，引发数据膨胀和统计信息不准造成性能下降。 建议对于频繁增、删、改的表，定期执行vacuum full和analyze操作。操作步骤如下：

查看更多 →

支持细粒度鉴权管理。 认证 鉴权 组织成员账号（OrgID） 运行服务访问认证鉴权。 运行服务访问权限控制 弹性公网IP（Elastic IP） 设计服务通过EIP对外提供服务（DNS绑定改IP）。 - API网关（API Gateway，APIG） 运行服务统一通过APIG对外提供服务。 API注册

查看更多 →

系统策略 访问控制策略 命令控制策略 数据库控制策略 改密策略 账户同步策略

查看更多 →

身份鉴别信息是否具有复杂度要求并定期更换：云堡垒机支持“手动执行”、“定时执行”、“周期执行”三种改密执行方式，还支持“生成不同密码”、“生成相同密码”、“指定相同密码”三种改密方式。具体操作详见云堡垒机改密策略。 图6 改密策略 等保条例：应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术

查看更多 →

组件的业务、配置文件所在目录。请勿对该目录执行增、删、改操作，否则可能会导致已安装的虚拟机Agent离线。 /opt/servicestage-agent：安装的虚拟机Agent的配置文件所在目录。请勿对该目录执行增、删、改操作，否则可能会导致已安装的虚拟机Agent离线。 /v

查看更多 →

对系统对象Standard Object的增、删、改、查。 db 对自定义对象Customer Object的增、删、改、查。 sql 执行sql语句，目前只支持执行select查询语句。 bo 对Business Object的增、删、改、查。 meta 操作object的元数据，例如获取字段名称、获取字段长度。

查看更多 →

配置邮件外发 邮件服务器，为改密提示和消息告警等通知提供邮件发送服务。 根据需求设置私有邮箱服务器或是公共邮箱服务器，并可测试所填写服务器信息是否有效。 目前支持两种发送方式，分别为SMTP和Exchange，其中Exchange仅支持Exchange2010版本。 本小节主要介绍如何配置系统邮件外发。

查看更多 →

命令控制策略 验证策略个数、名称、执行动作、关联命令集等配置信息。 验证命令集个数、名称、命令、参数等配置信息。 改密策略 验证策略个数、名称、状态、执行方式、改密方式等配置信息。 审计 系统报表 验证报表自动发送配置 运维报表 验证报表自动发送配置 工单 访问授权工单 验证访

查看更多 →

在“详细数据”区域，可查看上一次成功登录的时间、用户登录名、来源IP、操作、操作结果等信息。 密码强度则是对系统内用户密码强度的划分，分为高、中、低三个等级。 在“详细数据”区域，可查看上一次改密的用户登录名、密码强度、上次改密时间，以密码强度由低至高排列。 密码强度的划分具体按照以下规则：

查看更多 →

数据管理服务DAS的SQL窗口可以非常便捷地执行各类SQL语句，同时支持以可视化的方式对数据库进行增、删、改、查等操作。 SQL窗口介绍 图1 SQL窗口 表1 功能介绍 功能 说明 执行SQL 用于执行SQL语句。 SQL操作主要针对数据库中的表与视图。 格式化 用于提高SQL语句易读性，只是转换SQL

查看更多 →

的交集，对目标弹性公网IP进行搜索。 在弹性公网IP地址的标签页，执行标签的增、删、改、查操作。 进入EIP列表页面。 在弹性公网IP列表中，单击待管理标签的弹性公网IP地址名称。 在弹性公网IP详情页面，选择“标签”页签，对弹性公网IP的标签执行增、删、改、查。 查看 在“标签

查看更多 →